Vulnerabilidades

Vulnerabilidad de omisión de autenticación mediante suplantación en ueberauth ueberauth_apple que permite el secuestro de cuentas a través de claims del token de ID no validados. La función Ueberauth.Strategy.Apple.Token.payload/2 verifica la firma JWT del id_token de la devolución de llamada con el JWKS de Apple,…

Sustainable Irrigation Platform (SIP) hasta la versión 5.2.16 contiene una vulnerabilidad de inyección de comandos en el plugin opcional cli_control que permite a atacantes no autenticados o mediante falsificación de peticiones en sitios cruzados (CSRF) ejecutar comandos arbitrarios del sistema operativo almacenando…

Una vulnerabilidad de recorrido de directorios (path traversal) en Tenable Agent 11.2.0 y 11.1.3 y anteriores permite a un atacante con privilegios escribir archivos arbitrarios fuera del directorio de plugins previsto, lo que podría dar lugar a la ejecución remota de código.

Un problema de denegación de servicio existe en el firmware de arranque de los controladores 5380/5480/5580 inferior a la versión 1.072. Esta vulnerabilidad podría potencialmente permitir a un usuario malintencionado escribir datos de archivo no válidos en el controlador, causando que el dispositivo entre en una falla…

Vulnerabilidad de neutralización inadecuada de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Apache Kylin. Una API de backend puede llevar parámetros de configuración de trabajos a la línea de comandos del sistema operativo. Este problema afecta a…

Vulnerabilidad de neutralización inadecuada de elementos especiales usados en un comando SQL ('inyección SQL') en Apache Kylin. Una API de backend que actualiza el catálogo de tablas puede provocar la inyección en el SQL generado. Este problema afecta a Apache Kylin: desde la 4 hasta la 5.0.3. Se recomienda a los…

Existe un problema de seguridad en el adaptador EtherNet/IP 1715-AENTR. El producto afectado expone un puerto de depuración accesible por red que no aplica controles de privilegios adecuados, lo que permite el acceso remoto no autenticado a comandos intrusivos de la interfaz de línea de comandos (CLI). Si se explota,…

subsys/net/lib/lwm2m/lwm2m_pull_context.c copiaba el Package URI de la actualización de firmware en un búfer estático fijo (context.uri, tamaño CONFIG_LWM2M_SWMGMT_PACKAGE_URI_LEN, 128 por defecto) con memcpy(context.uri, uri, LWM2M_PACKAGE_URI_LEN), copiando exactamente el tamaño de destino sin validación de…

Existe un problema de denegación de servicio en los controladores 5380/5480/5580. Esta vulnerabilidad podría permitir potencialmente a un usuario malintencionado escribir datos de archivo no válidos en el controlador, lo que provocaría que el dispositivo entrara en una falla mayor no recuperable (MNRF).

Existe un problema de denegación de servicio en los controladores 5370/5570. Esta vulnerabilidad podría permitir potencialmente a un usuario remoto cargar un proyecto no válido, haciendo que el dispositivo entre en una falla mayor no recuperable (MNRF).

En JetBrains YouTrack anteriores a la 2026.1.13757, 2025.3.148033, 2025.2.148048, 2025.1.148120, 2024.3.148430, 2024.2.148429 era posible una omisión de autenticación mediante acceso directo a la base de datos que conducía a acceso administrativo

Ciertas API REST HTTP administrativas del FE de Apache Doris eran accesibles sin la autenticación adecuada. Un atacante no autenticado con acceso de red al servicio HTTP del FE podría realizar operaciones administrativas no autorizadas, lo que podría afectar a la integridad y la disponibilidad del clúster y provocar…

Se ha identificado una vulnerabilidad en Opcenter X (todas las versiones < V2604). Las aplicaciones afectadas no validan correctamente el algoritmo especificado en la cabecera del JSON Web Token (JWT). Esto podría permitir a un atacante remoto no autenticado falsificar JWT arbitrarios, eludir los mecanismos de…

DBI::SQL::Nano desde la versión 1.42 hasta antes de la 1.651 para Perl tiene invertidos los operadores SQL <= y >= sobre texto. DBI::SQL::Nano, el minimotor SQL integrado de DBI, evaluaba incorrectamente los predicados WHERE en algunos casos. En la rama de cadenas no numéricas del método is_matched, <= se evaluaba…

Vulnerabilidad de documentación técnica insuficiente en Apache Tomcat, ya que los requisitos para configurar de forma segura EncryptInterceptor no estaban claramente documentados. Este problema afecta a Apache Tomcat: desde la 11.0.0-M1 hasta la 11.0.23, desde la 10.1.0-M1 hasta la 10.1.56, desde la 9.0.13 hasta la…

Vulnerabilidad de manejo inadecuado de la codificación URL (codificación hexadecimal) en la rewrite valve de Apache Tomcat que permitía eludir restricciones de seguridad en algunas configuraciones. Este problema afecta a Apache Tomcat: desde la 11.0.0-M1 hasta la 11.0.23, desde la 10.1.0-M1 hasta la 10.1.56, desde la…

En Eclipse BaSyx Java Server SDK versiones 2.0.0-milestone-05 a 2.0.0-milestone-12, los despliegues que usan el backend MongoDB son vulnerables a una escritura arbitraria de archivos sin autenticación a través de la API de miniaturas de AAS. La ruta de subida de miniaturas de AAS aceptaba un parámetro de solicitud…

Múltiples vulnerabilidades de validación de entrada en Snowflake Spark Connector (spark-snowflake) versiones anteriores a la 3.2.1 pueden permitir a atacantes exfiltrar credenciales de cliente OAuth, ejecutar SQL arbitrario con el rol de Snowflake del conector o redirigir operaciones COPY a un almacenamiento…

El plugin Word Count and Social Shares de WordPress hasta la 1.0 no valida una ruta de archivo proporcionada por el usuario antes de su eliminación, ni dispone de comprobaciones adecuadas de autorización o CSRF, lo que permite a cualquier usuario autenticado, como un Subscriber, eliminar archivos arbitrarios del…

SAP Commerce Cloud podía conservar un cliente OAuth2 de ejemplo con credenciales de ejemplo documentadas públicamente, procedentes de la configuración de ejemplo proporcionada en la documentación de SAP Help Portal. Si no se modifican, un atacante no autenticado podría utilizar estas credenciales conocidas para…

SAP NetWeaver Application Server ABAP permite a un atacante autenticado aprovechar errores lógicos en la gestión de memoria para provocar una corrupción de memoria que podría conducir al acceso no autorizado a datos, a su modificación o a la indisponibilidad del sistema. Esto tiene un impacto alto en la…

Debido a una vulnerabilidad de contrabando de solicitudes HTTP (HTTP Request Smuggling) en SAP Approuter, un atacante no autenticado podría enviar una solicitud HTTP especialmente manipulada que provoque una desincronización entre solicitudes y respuestas. Esto podría provocar la exposición de respuestas de usuarios y…

Crypt::OpenSSL::X509 versiones anteriores a la 2.1.3 para Perl permiten una lectura fuera de límites en el heap mediante un OID de extensión de certificado largo en hv_exts. Al construir el hash de extensiones (mediante extensions(), extensions_by_long_name(), extensions_by_oid() o has_extension_oid()), el código pasa…

9Router hasta la versión 0.4.41 contiene una vulnerabilidad de divulgación de información sin autenticación que permite a atacantes remotos recuperar en texto plano las claves de API de todas las cuentas de proveedores de IA conectadas enviando una única solicitud no autenticada al endpoint /api/usage/stats. Los…

9Router hasta la versión 0.4.41 contiene una vulnerabilidad de acceso sin autenticación que permite a atacantes remotos interactuar con los endpoints de la API de gestión de proveedores enviando solicitudes sin ninguna credencial, debido a la falta de middleware de autenticación en las rutas de API de Next.js bajo…